該病毒是一種新型的基於VBS的電子郵件病毒。
基本介紹
- 外文名：Stages-a.vbs
- 別名：Script.LifeStage，VBS/Stages
- 基於：VBS的電子郵件病毒
- 類別：網路病毒
概要,特徵,
概要
Stages-a.vbs
別名：Script.LifeStage，VBS/Stages
特徵
它與以往病毒的不同之處在於，它使用Windows碎片檔案（Scrap file）拷貝自身代碼。 在最初感染該病毒時，它會生成一個文本檔案，講的是一個關於人隨著年齡的增長，對性的興趣降低的笑話。該病毒會更改不同的Windows和應用程式的設定，導致使用碎片檔案和註冊表時出現問題。這些更改是可逆的。 該病毒可以通過微軟的Outlook感染其它機器，它會變換電子郵件的主題以迷惑用戶，並且還將自身直接拷貝到任何它能找到的本地或遠程（網路）驅動器上。
該病毒使用了多種技術防止計算機用戶發現染毒。 這是第一個已知的蠕蟲病毒，它利用SHS檔案（Shell Scrap檔案）傳遞病毒代碼的蠕蟲病毒。大部分可疑的字元串已經用技術手段被隱藏起來，該技巧在VBS/Zulu蠕蟲家族已經看到過。
如果檔案"LIFE_STAGES.TXT.SHS"（蠕蟲的實際代碼程式）不在Windows啟動目錄，蠕蟲將生成由以下內容組成的"LIFE_STAGES.TXT"檔案：
"- The male stages of life:"（男性生命發展過程）
"Age. Seduction lines."
"17 My parents are away for the weekend."
"25 My girlfriend is away for the weekend."
"35 My fiancee is away for the weekend."
"48 My wife is away for the weekend."
"66 My second wife is dead.
" Age. Favorite sport."
"17 Sex." "25 Sex." "35 Sex." "48 Sex." "66 Napping."
"Age. Definiton of a successful date."
17 Tongue. 25 Breakfast.
35 She didn't set back my therapy.
48 I didn't have to meet her kids.
66 Got home alive.
- The female stages of life: （女性生命發展過程）
Age. Favourite fantasy.
17 Tall, dark and hansome.
25 Tall, dark and hansome with money.
35 Tall, dark and hansome with money and a brain.
48 A man with hair. 66 A man.
Age. Ideal date.
17 He offers to pay. 25 He pays.
35 He cooks breakfast next morning.
48 He cooks breakfast next morning for the kids.
66 He can chew his breakfast.....
如果蠕蟲檔案不在啟動目錄中，蠕蟲試圖在本地硬碟查找該檔案，並將其複製到不同的地方以確保其能駐存在硬碟中。蠕蟲還創建包含使自身被激活的"scanreg.vbs"檔案。蠕蟲修改註冊關鍵字，確保每次系統啟動時，"scanreg.vbs"檔案將能運行。 下一步，蠕蟲試著修改來自本地ICQ（聊天系統）客戶端的參數，並修改註冊信息以用戶查看".SHS" 檔案產生混亂。蠕蟲病毒活動時，默認的".SHS" 檔案圖示將與".txt"檔案相同，且".SHS"擴展名不會被顯示出來。 為阻止用戶恢復系統，蠕蟲還企圖重命名/移動"regedit.exe"檔案（註冊編輯器），以便象"runservice"註冊關鍵字不能被修改為無效。新的註冊編輯器檔案名稱是"recycled.vxd"。
蠕蟲企圖將自身複製到所有在Windows啟動資料夾中可以連線到的網路映射驅動器中。這個特點只在本地啟動目錄未找到（上述提及的）駐留檔案的情況下存在。依賴的註冊關鍵字是： "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\OSName" VBS/Stages蠕蟲還利用Outlook將自身傳送給Outlook通訊錄地址中的所有人。蠕蟲用可變的郵件主題，使探測該病毒非常困難。可能存在的郵件主題是： "Fw: Life Stages" , "Fw: Funny", "Fw: Jokes", "Fw: Life Stages text", "Fw: Funny text", "Fw: Jokes text", "Life Stages", "Funny", "Jokes", "Life Stages text", "Funny text", "Jokes text" 同樣，郵件的內容也包含隨意的元素。在郵件被傳送後，蠕蟲使得郵件不會在“已傳送的郵件”檔案中出現，且蠕蟲會修改以上提及的註冊關鍵字使蠕蟲病毒郵件只傳送一次。
